如何使用windbg命令将$ ip值写入windbg文件

Question

我想使用windbg将变量值写入文件。例如，如果断点匹配，如何将$ip值写入文件？

Answer 1

要读取注册表值，输入命令：

r ip

您可以编写窗口中的内容使用GUI文本：

编辑 - >写窗口文本至档案'

或使用logopen

一个例子完整的命令从我的WinDbg会话如下所示：

0:392> r ip 
ip=590 
0:392> .logopen c:\data\ip.txt 
Opened log file 'c:\data\ip.txt' 
0:392> .echo ip register val:; r ip 
ip register val: 
ip=590 
0:392> .logclose 
Closing open log file c:\data\ip.txt 

所以我在这里使用.logopen然后发出.echo命令（可选真的，但它可以让你写输出一些注释打开日志文件），然后使用r ip显示$ip寄存器值，最后关闭日志.logclose。

这将产生一个日志包含以下内容：

Opened log file 'c:\data\ip.txt' 
0:392> .echo ip register val:; r ip 
ip register val: 
ip=590 
0:392> .logclose 
Closing open log file c:\data\ip.txt 

所以整个事情会是这样的：

bp myll!myfunc ".logopen c:\folder\ip.txt; .echo ip register value:; r ip; .logclose" 

当然替代BP PARAMS和您的需求日志的位置。

由于ThomasW指出，这会在每次命中断点因此，如果这种行为是不可取的，然后使用.logappend代替